怎么用vc++实现一个网络嗅探器怎样把这嗅探器这个软件做出来呢？

发布网友发布时间：2022-04-27 06:15

共1个回答

热心网友时间：2023-09-12 08:26

1.百度一下“嗅探原理”；了解计算机基本通信原理，数据封装，以太网传输协议（如OSI七层模型，RAW协议），广播帧····
2.学习怎么设置网卡工作模式为：混杂模式，最后开始设计软件：
===========以下为转载内容，解析不错，直接复制粘贴，呵呵~·====================
代码（转载）：
/************************Tcp_sniff_2.c********************/
1.#include 　
2.#include 　
3.#include
4.#include
5.#include
6.#include
7.#include 　
8.#include
9.#include "headers.h"

#define INTERFACE "eth0"

　/*Prototype area*/

10.int Open_Raw_Socket(void);　
11.int Set_Promisc(char *interface, int sock);　
12.int main() { 　
13.int sock, bytes_recieved, fromlen;　　
14.char buffer[65535];
15.struct sockaddr_in from;　
16.struct ip *ip;
17.struct tcp *tcp; 　
18.sock = Open_Raw_Socket();
19. Set_Promisc(INTERFACE, sock);

20. while(1)
22. {
23. fromlen = sizeof from;
24. bytes_recieved = recvfrom(sock, buffer, sizeof buffer, 0, (struct sockaddr *)&from, &fromlen);
25. printf("\nBytes received ::: %5d\n",bytes_recieved);
26. printf("Source address ::: %s\n",inet_ntoa(from.sin_addr));
27. ip = (struct ip *)buffer;
/*See if this is a TCP packet*/
28. if(ip->;ip_protocol == 6) {
29. printf("IP header length ::: %d\n",ip->;ip_length);
30. printf("rotocol ::: %d\n",ip->;ip_protocol);
31. tcp = (struct tcp *)(buffer + (4*ip->;ip_length));
32. printf("Source port ::: %d\n",ntohs(tcp->;tcp_source_port));
33. printf("Dest port ::: %d\n",ntohs(tcp->;tcp_dest_port));
34. }

35. }
36.}
37.int Open_Raw_Socket() {　　　　
38. int sock;
39. if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {
/*Then the socket was not created properly and must die*/
40. perror("The raw socket was not created";
41. exit(0);
42. };　　
43. return(sock);　　
44. }

45.int Set_Promisc(char *interface, int sock ) { 　
46. struct ifreq ifr; 　　　　
47. strncpy(ifr.ifr_name, interface,strnlen(interface)+1);
48. if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1)) {　　
/*Could not retrieve flags for the interface*/
49. perror("Could not retrive flags for the interface";
50. exit(0);
51. }　
52. printf("The interface is ::: %s\n", interface);　　
53. perror("Retrieved flags from interface successfully";
54. ifr.ifr_flags |= IFF_PROMISC; 　
55. if (ioctl (sock, SIOCSIFFLAGS, &ifr) == -1 ) { 　
/*Could not set the flags on the interface */ 　
56. perror("Could not set the PROMISC flag:";
57. exit(0);　　　
58. }
59. printf("Setting interface ::: %s ::: to promisc", interface);
60. return(0);
61. }

/***********************EOF**********************************/

　　

　　上面这段程序中有很详细的注解，不过我想还是有必要说一说，首先
第10行--int Open_Raw_Socket(void);　是我们的自定义函数，具体内容如下：

37.int Open_Raw_Socket() {　　　　
38. int sock;
39. if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {
/*Then the socket was not created properly and must die*/
40. perror("The raw socket was not created";
41. exit(0);
42. };　　
43. return(sock);　　
44. }

　　　　　　　　　　　

第39行 if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {

这里我们调用了socket函数，使创建了了一个原始套接口，使之收到TCP/IP信息包。

　　接下来第11行-int Set_Promisc(char *interface, int sock)，这也是我们的自定义函数，
目的是把网卡置于混杂模式，具体内容如下：
45.int Set_Promisc(char *interface, int sock ) { 　
46. struct ifreq ifr; 　　　　
47. strncpy(ifr.ifr_name, interface,strnlen(interface)+1);
48. if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1)) {　　
/*Could not retrieve flags for the interface*/
49. perror("Could not retrive flags for the interface";
50. exit(0);
51. }　
52. printf("The interface is ::: %s\n", interface);　　
53. perror("Retrieved flags from interface successfully";
54. ifr.ifr_flags |= IFF_PROMISC; 　
55. if (ioctl (sock, SIOCSIFFLAGS, &ifr) == -1 ) { 　
/*Could not set the flags on the interface */ 　
56. perror("Could not set the PROMISC flag:";
57. exit(0);　　　
58. }
59. printf("Setting interface ::: %s ::: to promisc", interface);
60. return(0);
61. }

　　首先 struct ifreq ifr; 定一了一个ifrreg的结构ifr，接下来
strncpy(ifr.ifr_name, interface,strnlen(interface)+1);，就是把我们网络设备的名字填
充到ifr结构中，在这里 #define INTERFACE "eth0" ，让我们再往下看,
ioctl(sock, SIOCGIFFLAGS, &ifr),SIOCGIFFLAGS请求表示需要获取接口标志，现在到了
第54行，在我们成功的获取接口标志后把他设置成混杂模式，
ifr.ifr_flags |= IFF_PROMISC;ioctl (sock, SIOCSIFFLAGS, &ifr)。OK，现在我们所说的
第一步已经完成--------把网卡置于混杂模式。

　　现在进入第二步，捕获数据包。从第20行开始，我们进入了一个死循环，while(1)，在
第24行，recvfrom(sock, buffer, sizeof buffer, 0, (struct sockaddr *)&from, &fromlen)，
这个函数要做的就是接收数据，冰把接收到的数据放入buffer中。就是这么简单，已经完成了我
们要捕获数据包的任务。

　　到了第三步，分析数据包。27行，ip = (struct ip *)buffer，使我们在头文件中的IP结
构对应于所接收到的数据，接下来判断在网络层中是否使用的是TCP协议，
if(ip->;ip_protocol == 6) ，如果答案是，tcp信息包从整个IP/TCP包 buffer + (4*ip->;ip_length)
地址处开始，所以31行 tcp = (struct tcp *)(buffer + (4*ip->;ip_length))，然后对应
结构把你所需要的信息输出。
/*************************headers.h**************************/
/*structure of an ip header*/　
struct ip { 　　
unsigned int ip_length:4; /*little-endian*/　
unsigned int ip_version:4;
unsigned char ip_tos;　
unsigned short ip_total_length; 　
unsigned short ip_id; 　
unsigned short ip_flags;
unsigned char ip_ttl;
unsigned char ip_protocol;
unsigned short ip_cksum;
unsigned int ip_source; unsigned int ip_dest; 　
};

/* Structure of a TCP header */
struct tcp {
unsigned short tcp_source_port;
unsigned short tcp_dest_port;
unsigned int tcp_seqno; 　
unsigned int tcp_ackno;
unsigned int tcp_res1:4, /*little-endian*/
tcp_hlen:4,
tcp_fin:1,
tcp_syn:1,
tcp_rst:1,
tcp_psh:1,
tcp_ack:1,
tcp_urg:1,
tcp_res2:2;
unsigned short tcp_winsize;
unsigned short tcp_cksum;
unsigned short tcp_urgent;
};
/*********************EOF***********************************/
============================
其他的自己追加，这只是原理！ ===
============================
　从上面的分析我们可以清楚的认识到，认识一个SNIFF需要对TCP/IP协议有着详细的了解，
否则你根本无法找到你需要的信息。有了上面的基础，你可以自己来做一个你需要的SNIFF了。

怎么用vc++实现一个网络嗅探器 怎样把这嗅探器这个软件做出来呢？

怎么用vc++实现一个网络嗅探器怎样把这嗅探器这个软件做出来呢？